8. člen

(1)Z globo od 25.000 do 250.000 eurov se za prekršek kaznuje pravna oseba, ki: 1. nima urejenega, enkrat letno pregledanega in ustrezno dokumentiranega okvirja obvladovanja tveganj na področju IKT, kot je določeno v II. poglavju Uredbe 2022/2554/EU, vključno s finančnimi subjekti, ki jim je določen poenostavljen okvir obvladovanja tveganj na področju IKT, za katere velja 16. člen Uredbe 2022/2554/EU, 2. nima vzpostavljenega postopka obvladovanja incidentov, povezanih z IKT, skladno s 17. členom Uredbe 2022/2554/EU, 3. ne poroča o večjih incidentih, povezanih z IKT, kot to določa prvi odstavek 19. člena Uredbe 2022/2554/EU, 4. vsaj enkrat letno ne testira vseh sistemov in aplikacij IKT, ki podpirajo kritične ali pomembne funkcije, skladno s 24. členom Uredbe 2022/2554/EU, in tega ustrezno ne dokumentira, 5. nima urejenega programa za testiranja digitalne operativne odpornosti v skladu s 24., 25. in 26. členom Uredbe 2022/2554/EU, 6. v skladu s prvim odstavkom 26. člena Uredbe 2022/2554/EU vsaj enkrat na tri leta oziroma tako pogosto, kot zahteva pristojni organ, ne izvede naprednega penetracijskega testiranja na podlagi analize groženj, 7. krši določbe 27. člena Uredbe 2022/2554/EU glede zahtev za preizkuševalce za izvedbo penetracijskega testiranja na podlagi analize groženj, 8. pristojnemu organu najmanj enkrat letno ne poroča podatkov, kot to določa drugi pododstavek tretjega odstavka 28. člena Uredbe 2022/2554/EU, 9. ne upošteva zahteve pristojnega organa v skladu s tretjim pododstavkom tretjega odstavka 28. člena Uredbe 2022/2554/EU, 10. pravočasno ne obvesti pristojnega organa o kakršnem koli načrtovanem pogodbenem dogovoru, kot to določa četrti pododstavek tretjega odstavka 28. člena Uredbe 2022/2554/EU, 11. pristojnemu organu ne pošlje poročil, pojasnil, podatkov ali dokumentacije ali mu ne omogoči pregleda poslovanja v skladu s prvim in drugim odstavkom 50. člena Uredbe 2022/2554/EU.

(2)Z globo od 25.000 do 500.000 eurov se za prekršek kaznuje pravna oseba, ki se po zakonu, ki ureja gospodarske družbe, šteje za srednjo ali veliko gospodarsko družbo, ki stori prekršek iz prejšnjega odstavka.

(3)Z globo od 2.500 do 10.000 eurov se za prekršek kaznuje odgovorna oseba pravne osebe, ki stori prekršek iz prvega odstavka tega člena.